Deux vulnérabilités critiques ont été corrigées dans la bibliothèque ruby-saml, utilisée pour l’authentification SSO via SAML, un protocole permettant aux utilisateurs d’accéder à plusieurs applications avec une seule authentification. Ces failles permettent un contournement d’authentification et la prise de contrôle de compte.